سياسة الخصوصية

1. من نحن

تُدير شركة بوابة التوريد لخدمات الأعمال الموقع وحسابات الأعمال عليه، وهي الجهة المسؤولة عن البيانات الشخصية التي تُجمع من خلاله. بيانات الشركة وطرق التواصل معها في أعلى هذه الصفحة.

2. البيانات التي نجمعها

• طلب عرض سعر دون حساب: اسم المنشأة، واسمك، والبريد الإلكتروني، ورقم الجوال، والمدينة، والأصناف وملاحظاتك.
• طلب فتح حساب أعمال: اسم المنشأة بالعربية والإنجليزية، ورقم السجل التجاري، والرقم الضريبي، والعنوان الوطني، واسم مقدّم الطلب وبريده الإلكتروني ورقم جواله.
• حسابك: الاسم، والبريد الإلكتروني، ورقم الجوال، والمسمى الوظيفي، واللغة، وإعدادات التنبيهات، وكلمة المرور (نحفظها مشفّرة تشفيرًا أحاديًا لا يمكن لأحد قراءته)، والتحقق بخطوتين إن فعّلته.
• تعاملك معنا: الطلبات، وعروض الأسعار، والطلبات المؤكدة، والشحنات، والفواتير، وعناوين التوصيل، وأرقام أوامر الشراء.
• بيانات الأمان: عنوان IP ونوع المتصفح عند تسجيل الدخول أو إرسال النماذج، وسجلّ بالعمليات المهمة على الحساب.

لا نجمع بيانات بطاقات الدفع أو الحسابات البنكية عبر الموقع، ولا نتتبع موقعك الجغرافي.

3. لماذا نستخدمها

• لتلقي طلبات عروض الأسعار وتسعيرها والرد عليها (تقديم الخدمة التي طلبتها).
• لفتح حساب منشأتك والتحقق من بياناتها التجارية والضريبية (تنفيذ العقد والالتزام النظامي).
• لتنفيذ الطلبات وتوصيلها وإصدار الفواتير الضريبية (تنفيذ العقد والالتزام النظامي).
• لإرسال رسائل الخدمة بالبريد الإلكتروني والرسائل النصية: الطلبات والتسعير والتوصيل والفواتير والأمان (تنفيذ العقد).
• لحماية الحسابات والموقع من الاحتيال وإساءة الاستخدام (المصلحة المشروعة).

لا نرسل رسائل تسويقية دون موافقتك، ويمكنك إيقاف تنبيهات البريد الإلكتروني من صفحة ملفك الشخصي.

4. مع من نشاركها

لا نبيع بياناتك، ونشاركها فقط مع:

• نظام إدارة أعمالنا (Odoo) الذي ندير فيه العملاء والطلبات والفواتير؛
• مزوّدي الخدمات الذين يعملون لحسابنا: الاستضافة وقاعدة البيانات (Vercel وNeon)، وإرسال البريد الإلكتروني (Resend)، وإرسال الرسائل النصية (خدمة الرسائل في Odoo)، وفحص كلمات المرور الجديدة مقابل التسريبات المعروفة (Have I Been Pwned، ولا يُرسل إليه إلا جزء قصير من البصمة المشفّرة لكلمة المرور)؛
• شركة Anthropic، إذا استخدمت مساعدنا سالم وكانت إجاباته بالذكاء الاصطناعي مفعّلة: يُعالج نص أسئلتك لتوليد الإجابة؛
• الجهات الحكومية، عندما يلزمنا النظام بذلك؛
• مستخدمي حساب منشأتك: يرى مدير الحساب طلبات فريقه وبياناتهم.

5. أين تُحفظ بياناتك

يُستضاف الموقع وقاعدة بياناته في مدينة فرانكفورت بألمانيا، وننقل البيانات إليها وفق نظام حماية البيانات الشخصية ولائحته المنظمة لنقل البيانات خارج المملكة، مع إجراءات الحماية الموضحة في البند 9.

6. مدة الاحتفاظ

• طلبات عرض السعر دون حساب: 12 شهرًا.
• سجل الرسائل المرسلة: 90 يومًا. التنبيهات داخل الحساب: 180 يومًا.
• بيانات الحساب: طوال مدة الحساب، ثم تُحذف أو تُجعل مجهولة الهوية عند إغلاقه وطلبك ذلك.
• الفواتير والسجلات المحاسبية: المدة التي توجبها الأنظمة السعودية.
• سجلات الأمان والتدقيق: بالقدر اللازم لحماية الحسابات والوفاء بالالتزامات النظامية.

7. حقوقك

يحق لك العلم بكيفية معالجة بياناتك، والوصول إليها والحصول على نسخة منها، وتصحيحها، وطلب إتلافها متى انتفت الحاجة إليها، والرجوع عن موافقتك متى كانت أساس المعالجة. يمكنك تعديل اسمك ورقم جوالك ومسماك الوظيفي من صفحة ملفك الشخصي، ولأي طلب آخر راسلنا على info@tawreedgate.com وسنرد خلال 30 يومًا. ويحق لك أيضًا تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا).

8. ملفات تعريف الارتباط

نستخدم ملفات الارتباط الأساسية فقط: لإبقائك مسجّل الدخول ولحماية النماذج. ويحفظ متصفحك قائمة طلبك وتفضيلات العرض. لا نستخدم ملفات ارتباط إعلانية أو تحليلية، ولا نشارك بيانات التصفح مع المعلنين.

9. كيف نحمي بياناتك

نستخدم اتصالًا مشفّرًا (HTTPS)، ونحفظ كلمات المرور مشفّرة تشفيرًا أحاديًا، ونرفض كلمات المرور الأقصر من 12 حرفًا أو التي ظهرت في تسريبات سابقة، ونوفر التحقق بخطوتين، ونفصل بيانات كل منشأة عن غيرها. يبقى تسجيل الدخول فعّالًا 30 يومًا على الجهاز نفسه، لذا سجّل خروجك من الأجهزة المشتركة. إذا اشتبهت في دخول غيرك إلى حسابك فغيّر كلمة المرور وتواصل معنا فورًا.

10. التعديلات على هذه السياسة

ننشر أي تعديل هنا مع تاريخه، ونُبلغ أصحاب الحسابات بالبريد الإلكتروني بالتعديلات الجوهرية قبل سريانها.

11. التواصل

للاستفسار عن بياناتك أو ممارسة حقوقك، راسلنا على info@tawreedgate.com أو اتصل على ‎+966 50 777 5994.